ISB Informationssicherheitsbeauftragter (m/w/d)

About the role

Wir bieten Dir eine abwechslungsreiche Tätigkeit in einem erfolgreichen und vielseitigen Technologie-Unternehmen im Software-, IT- und Cloud-Umfeld. Teamarbeit und Enthusiasmus sind die Basis unserer Unternehmenskultur. Bei uns genießt Du eine familiäre Arbeitsatmosphäre, kurze Entscheidungswege, moderne Büros und Technik. Außerdem bieten wir Dir eine attraktive Vergütung mit unterschiedlichen Benefits und garantieren Dir einen sicheren und unbefristeten Arbeitsplatz. Wir arbeiten mit modernen IT-Infrastruktur-, Firewall-, Datenbanksystem-, Server- und Cloud-Technologien und setzen auf einen State-of-the-Art-Technologie-Stack. Auch wenn Du Dich beim Lesen nicht in allen Punkten wiederfindest, ist das kein Problem. Mit unseren Aus- und Weiterbildungsangeboten machen wir Dich vom Junior zum Senior. Ganz egal auf welchem Karrierelevel Du gerade bist, bewirb Dich einfach bei uns. Aufgaben Du übernimmst die Rolle des Informationssicherheitsbeauftragten und entwickelst das bestehende Informationssicherheitsmanagementsystem (ISMS) gezielt weiter Du begleitest unsere laufende ISO 27001 Zertifizierung, steuerst die dafür erforderlichen Maßnahmen und stellst sicher, dass die Anforderungen der Norm dauerhaft im Unternehmen verankert werden Du berätst Geschäftsführung und Fachbereiche zu Risiken und Maßnahmen der Informationssicherheit und übersetzt Anforderungen in konkrete Maßnahmen für Entwicklung, Managed IT Services und Business Applications Du pflegst und schärfst bestehende Richtlinien, Prozesse und Sicherheitskonzepte, überwachst deren Einhaltung und koordinierst Risikoanalysen für interne Systeme und Kundenumgebungen Du stellst sicher, dass Informationssicherheit entlang des gesamten Softwareentwicklungs- und Betriebsprozesses verankert ist, z. B. durch Secure Development Practices, Härtung und Berechtigungskonzepte Du bist zentrale Ansprechperson in Fragen der Informationssicherheit, unterstützt bei Kundenaudits sowie ISO-Audits und organisierst Schulungen und Awareness-Maßnahmen für Mitarbeitende Qualifikation Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation Mehrjährige praktische Erfahrung beim Aufbau, Betrieb oder der Zertifizierung eines ISMS nach ISO 27001 Idealerweise zusätzliche Kenntnisse weiterer Standards und Frameworks (z. B. BSI-Grundschutz, OWASP, NIST) Gutes Verständnis von IT-Infrastrukturen, Netzwerken, Cloud-Umgebungen und Softwareentwicklungsprozessen Idealerweise Zertifizierungen im Umfeld Informationssicherheit (z. B. ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP o. ä.) Kenntnisse relevanter rechtlicher Rahmenbedingungen, insbesondere DSGVO und Anforderungen an Auftragsverarbeitung Ausgeprägtes analytisches Denkvermögen sowie die Fähigkeit, komplexe Sachverhalte adressatengerecht zu kommunizieren Hohe Beratungs- und Kommunikationskompetenz und Freude daran, Informationssicherheit im Unternehmen aktiv voranzutreiben Benefits Du willst Dich Details widmen und nachhaltig Probleme lösen? Du willst Dich kontinuierlich weiterentwickeln und neue Wege gehen? Du willst wirklich etwas verändern und hohe eigene Qualitätsansprüche umsetzen? Du willst flexible Arbeitszeiten und auch im Homeoffice arbeiten? Du willst eine unbefristete Festeinstellung? Bei GECKO suchen wir Menschen mit Leidenschaft und Engagement, um in den kommenden Jahren weiter wachsen zu können. Im Gegenzug sind wir gern bereit in unsere Mitarbeiter zu investieren, sowohl bei der Arbeit als auch im täglichen Leben. Bleib flexibel Uns ist es nicht wichtig, dass du zu einem festen Zeitpunkt im Büro sitzt. Wir wissen, dass Mitarbeiter am produktivsten sind, wenn sie ihre Arbeitsroutine in Einklang mit dem Privatleben bringen können. Ob im Büro oder im Home Office, bei uns kannst du dir den Tag mit flexiblen Arbeitszeiten so einteilen, dass er zu deinem Leben passt. Dabei unterstützen wir dich mit modernen Kommunikationstools und einer transparenten Arbeitsplanung. Bleib f

Skills